CVE Vulnerability Catalog

In the Linux kernel, in NFSD, an underflow issue with ia_size was fixed. Since ia_size is a signed loff_t and NFS file size is unsigned, large values could cause underflow. A check was added in nfsd_setattr().

In the Linux kernel, a use-after-free vulnerability in the nvme driver during controller reset during load has been fixed. The issue occurs when the driver does not check controller readiness for AER submission, leading to a use-after-free condition observed with nvme-tcp.

In the Linux kernel, in the nvme-tcp driver, a possible use-after-free in transport error recovery work was fixed. The error recovery work must flush async_event_work before destroying the admin queue to prevent a race.

In the Linux kernel, a vulnerability in the nvme-rdma driver was fixed that could lead to a use-after-free in the transport error recovery work. The issue involved a race between checking the controller state and preparing the AER command, potentially causing incorrect behavior.

Wtyczka HUSKY – Products Filter Professional dla WooCommerce w WordPressie jest podatna na atak typu SQL Injection opartego na czasie poprzez parametr 'woof_author' we wszystkich wersjach do 1.3.6 włącznie. Problem wynika z niewystarczającego zabezpieczenia dostarczonego przez użytkownika oraz braku odpowiedniego przygotowania istniejącego zapytania SQL.

A Directory Traversal vulnerability in xmind2testcase v.1.5 allows a remote attacker to execute arbitrary code via the webtool/application.py component.

Zidentyfikowano potencjalną podatność bezpieczeństwa w niektórych produktach HP PC wykorzystujących BIOS AMI, która może umożliwić wykonanie dowolnego kodu. Firma AMI wydała aktualizacje oprogramowania układowego w celu złagodzenia tej podatności.

TorrentPier to otwartoźródłowy silnik trackerów BitTorrent, napisany w PHP. W pliku `torrentpier/library/includes/functions.php`, funkcja `get_tracks()` wykorzystuje niebezpieczny format serializacji PHP do deserializacji ciasteczek kontrolowanych przez użytkownika, co może prowadzić do wykonania dowolnego kodu PHP na systemie.

Thruk to interfejs monitorujący dla Naemon, Nagios, Icinga i Shinken, który wykorzystuje API Livestatus. W Thruk występuje podatność na zdalne wykonanie kodu (RCE), która pozwala autoryzowanym użytkownikom z dostępem do sieci na wstrzykiwanie dowolnych poleceń za pomocą parametru URL podczas generowania raportu PDF.

Podatność CVE-2024-38736 dotyczy wtyczki Realtyna Organic IDX, która pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co może prowadzić do wstrzykiwania kodu. Problem ten występuje w wersjach od n/a do 4.14.13.

Podatność CVE-2024-38734 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji SpreadsheetConverter, co umożliwia wstrzykiwanie kodu. Problem ten dotyczy wersji Import Spreadsheets from Microsoft Excel od n/a do 10.1.4.

W podatności CVE-2024-37933 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w Woocommerce OpenPos. Problem ten dotyczy wersji Woocommerce OpenPos od n/a do 6.4.4.

Podatność związana z nieprawidłowym przypisaniem uprawnień w NooTheme Jobmonster (wersje do 4.7.5) umożliwia eskalację uprawnień. Problem ten dotyczy wtyczki Jobmonster.

In the Linux kernel, in the ena network driver, validation for completion descriptors consistency has been added. It checks that the 'first' flag is set only for the first descriptor in multi-buffer packets. In case of an invalid descriptor, a reset will occur, and a new reset reason for RX data corruption has been added.

In the Linux kernel, the TIPC module fixed an issue where a destination refcount was not forced before decryption. This could lead to a system crash in case of asynchronous cryptographic requests.

In the gve driver of the Linux kernel, a bug was found where napi->skb is left referencing a freed skb after dev_kfree_skb_any(). This can lead to a dangling pointer on subsequent napi_get_frags calls.

In the Linux kernel, the vmxnet3 driver has a vulnerability where after a failed memory allocation for the RX data ring, the desc_size field is not reset, causing the hypervisor to reference invalid memory during packet reception. This leads to a kernel panic (BUG) in skb_panic.

Wtyczka MStore API – Create Native Android & iOS Apps On The Cloud dla WordPressa jest podatna na obejście uwierzytelniania we wszystkich wersjach do i włącznie 4.14.7. Problem wynika z niewystarczającej weryfikacji parametru 'phone' w funkcjach 'firebase_sms_login' i 'firebase_sms_login_v2'.

Wykryto problem w oprogramowaniu układowym BMC Supermicro na wybranych płytach głównych X11, X12, H12, B12, X13, H13 i B13 (oraz modułach CMM6). Nieautoryzowany użytkownik może przesłać spreparowane dane do interfejsu, co prowadzi do przepełnienia bufora stosu i może skutkować zdalnym wykonaniem dowolnego kodu na BMC.

Wtyczka JSON API User dla WordPressa jest podatna na eskalację uprawnień we wszystkich wersjach do 3.9.3 włącznie. Problem wynika z niewłaściwych kontroli nad niestandardowymi polami meta użytkowników, co umożliwia nieautoryzowanym atakującym rejestrację jako administratorzy na stronie.